CVE-2024-31324 in Androidinformazioni

Riassunto

di VulDB • 23/08/2026

Nascondendo WindowState.java, esiste un possibile modo per eludere la protezione da tapjacking/overlay avviando l'attività in modalità portrait e ruotandola successivamente alla modalità landscape. Ciò potrebbe portare a una escalation locale dei privilegi con necessità di privilegi di esecuzione dell'utente. È necessaria l'interazione dell'utente per lo sfruttamento (exploit).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Google Android

Prenotare

29/03/2024

Divulgazione

10/07/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00103

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!